Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3204▲ 232 respecto a la semana anterior
Críticas / altas1514▼ 33 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
1875 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.33% | — | Hasthemes WC Builder | 27/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes WC Builder permite XSS almacenado. Este problema afecta a WC Builder: desde n/a hasta 1.0.18. | |
| Modificada | Media (6.1) | 0.40% | — | Xylusthemes WP Smart Import | 27/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Xylus Themes WordPress Importer permite XSS reflejado. Este problema afecta a WordPress Importer: desde n/a hasta 1.0.4. | |
| Aplazada | Alta (7.1) | 0.47% | — | Perfectwpthemes Glaze Blog LiteAIThemebeez FascinateAIThemebeez Cream BlogAIThemebeez Cream MagazineAI | 26/3/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en perfectwpthemes Glaze Blog Lite, themebeez Fascinate, themebeez Cream Blog, themebeez Cream Magazine permite XSS reflejado. Este problema afecta a Glaze Blog Lite: desde n/a hasta < = 1.1.4;… | |
| Modificada | Alta (8.8) | 0.20% | — | Extendthemes Calliope | 26/3/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Extend Themes Calliope. Este problema afecta a Calliope: desde n/a hasta 1.0.33. | |
| Aplazada | Media (5.4) | 0.36% | — | Codexthemes Thegem ElementorAICodexthemes Thegem WpbakeryAI | 26/3/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodexThemes TheGem (Elementor), CodexThemes TheGem (WPBakery) permite almacenar XSS. Este problema afecta a TheGem (Elementor): desde n/a antes de 5.8.1.1; TheGem (WPBakery): desde n/a antes de… | |
| Modificada | Alta (8.8) | 0.50% | — | Inspirythemes Realhomes | 25/3/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en InspiryThemes RealHomes. Este problema afecta a RealHomes: desde n/a hasta 4.0.2. | |
| Modificada | Alta (8.8) | 0.46% | — | Inspirythemes Realhomes | 25/3/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en InspiryThemes RealHomes. Este problema afecta a RealHomes: desde n/a hasta 4.0.2. | |
| Aplazada | Media (4.3) | 0.50% | — | Hashthemes Viral NewsAIHashthemes ViralAIHashthemes HashoneAI | 25/3/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en HashThemes Viral News, HashThemes Viral, HashThemes HashOne. Este problema afecta a Viral News: desde n/a hasta 1.4.5; Viral: desde n/a hasta 1.8.0; HashOne: desde n/a hasta 1.3.0. | |
| Modificada | Media (5.4) | 0.29% | — | Bdthemes Element Pack | 23/3/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en los complementos de Elementor de BdThemes Element Pack. Este problema afecta a los complementos de Elementor de Element Pack: desde n/a hasta 5.4.11. | |
| Modificada | Media (5.4) | 0.34% | — | Creativethemes Blocksy Companion | 22/3/2024 | 17/6/2026 | El complemento Blocksy Companion para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del widget de boletín informativo del complemento en todas las versiones hasta la 2.0.31 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el… | |
| Aplazada | Alta (7.1) | 0.40% | — | Yithemes Yith Woocommerce Product Add-onsAI | 21/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en YITH YITH WooCommerce Product Add-Ons permite XSS reflejado. Este problema afecta a los complementos de productos YITH WooCommerce: desde n/a hasta 4.5.0. | |
| Modificada | Crítica (9.8) | 0.58% | — | Olivethemes Olive ONE Click Demo Import | 20/3/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Olive Themes Olive One Click Demo Import permite importar configuraciones y datos, lo que en última instancia conduce a XSS. Este problema afecta a Olive One Click Demo Import: desde n/a hasta 1.1.1. | |
| Modificada | Media (6.1) | 0.40% | — | Hasthemes HT Easy GA4 (google Analytics 4) | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes HT Easy GA4 (Google Analytics 4) permite almacenar XSS. Este problema afecta a HT Easy GA4 (Google Analytics 4): desde n/a hasta 1.1. 7. | |
| Modificada | Media (6.1) | 0.33% | — | Hasthemes Extensions FOR CF7 | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en HasThemes Extensions For CF7 permite almacenar XSS. Este problema afecta a Extensions For CF7: desde n/a hasta 3.0.6. | |
| Analizada | Media (5.4) | 0.43% | — | Otwthemes Tabs Shortcode AND Widget | 18/3/2024 | 17/6/2026 | El complemento Tabs Shortcode and Widget de WordPress hasta la versión 1.17 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar un ataque de… | |
| Analizada | Media (6.1) | 0.41% | — | Otwthemes Buttons Shortcode AND Widget | 18/3/2024 | 17/6/2026 | El complemento Buttons Shortcode and Widget de WordPress hasta la versión 1.16 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar un ataque de… | |
| Modificada | Media (5.4) | 0.32% | — | Livemeshthemes Wpbakery Page Builder Addons | 13/3/2024 | 17/6/2026 | El complemento WPBakery Page Builder Addons de Livemesh para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'per_line_mobile' del complemento en todas las versiones hasta la 3.8.1 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos… | |
| Aplazada | Media (5.4) | 0.43% | — | Droitthemes Droit Elementor AddonsAI | 13/3/2024 | 17/6/2026 | Los complementos Droit Elementor Addons – Widgets, Blocks, Templates Library For Elementor Builder para WordPress son vulnerables a Cross-Site Scripting Almacenado a través de los widgets del complemento en todas las versiones hasta la 3.1.5 incluida debido a una sanitización de entrada insuficiente y a un escape de… | |
| Modificada | Alta (7.5) | 0.80% | — | Stylemixthemes Masterstudy LMS | 13/3/2024 | 17/6/2026 | El complemento MasterStudy LMS WordPress Plugin – for Online Courses and Education para WordPress es vulnerable a la exposición de la información en versiones hasta la 3.2.10 incluida. Esto puede permitir a atacantes no autenticados extraer datos confidenciales, incluidos todos los nombres de usuario y direcciones de… | |
| Modificada | Media (5.3) | 0.61% | — | Hasthemes HT Easy GA4 | 13/3/2024 | 17/6/2026 | El complemento HT Easy GA4 – Google Analytics WordPress Plugin para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función login() en todas las versiones hasta la 1.1.5 incluida. Esto hace posible que atacantes no autenticados actualicen el correo… | |
| Modificada | Media (5.4) | 0.34% | — | Bdthemes Prime Slider | 13/3/2024 | 17/6/2026 | El complemento Prime Slider – Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'settings['title_tags']' del widget Mercury en todas las versiones hasta la 3.13.2 incluida debido a una sanitización de entrada insuficiente y la salida se escapa. Esto hace posible… | |
| Modificada | Media (5.4) | 0.43% | — | Bdthemes Prime Slider | 13/3/2024 | 17/6/2026 | El complemento Prime Slider – Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'title_tags' del widget Rubix en todas las versiones hasta la 3.13.2 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes… | |
| Modificada | Media (5.4) | 0.32% | — | Hasthemes HT Mega | 12/3/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del atributo 'border_type' del widget Post Carousel en todas las versiones hasta la 2.4.4 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible… | |
| Modificada | Media (5.4) | 0.48% | — | Hasthemes HT Mega | 12/3/2024 | 17/6/2026 | El complemento HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los bloques del complemento en todas las versiones hasta la 2.4.6 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en el 'titleTag' atributos… | |
| Modificada | Alta (7.5) | 0.47% | — | Blossomthemes Blossom SPA | 12/3/2024 | 17/6/2026 | El tema Blossom Spa para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.3.4 incluida a través de la fuente generada. Esto hace posible que atacantes no autenticados extraigan datos confidenciales, incluido el contenido de publicaciones programadas o protegidas con… |